5.4. 在 GCP Marketplace 中使用安全引导配置 RHEL 实例

流程

1. 从 Google Cloud 控制台启动公开可用的 Red Hat Enterprise Linux 实例。

2. 安装 keyutils 软件包：

   $ dnf install keyutils

   Copy to Clipboard Toggle word wrap

3. 在 RHEL GCP 实例中启用 Turn on Secure Boot 选项：

   

   View larger image

   

验证

1. 验证是否启用了安全引导：

   $ mokutil --sb-state
   
   SecureBoot enabled

   Copy to Clipboard Toggle word wrap

2. 验证自定义证书的内核密钥环：

   $ sudo keyctl list %:.platform
   
   4 keys in keyring:
   12702216: ---lswrv     0     0 asymmetric: Microsoft Corporation UEFI CA 2011: 13adbf4309bd82709c8cd54f316ed522988a1bd4
   449796228: ---lswrv     0     0 asymmetric: Red Hat Secure Boot CA 8: e1c6c580aa1e21d585aad9bf20f3929e5ec1f08b
   50338534: ---lswrv     0     0 asymmetric: Red Hat Secure Boot CA 5: cc6fa5e72868ba494e939bbd680b9144769a9f8f
   681047026: ---lswrv     0     0 asymmetric: Microsoft Windows Production PCA 2011: a92902398e16c49778cd90f99e4f9ae17c55af53

   Copy to Clipboard Toggle word wrap